Comment nous traitonsvos données.
Photon et l'ensemble de la plateforme ID-ware sont conçus pour des organisations qui doivent répondre à des questions difficiles sur les données. Voici où se trouvent vos données, comment elles sont protégées, et l'approche de Photon en matière de confidentialité - en termes clairs, et limités à ce que nous pouvons garantir.
Réponses types pour une revue de sécurité
Confiance · réponses types- Résidence
- Londres au Royaume-Uni (eu-west-2) et Francfort dans l'UE (eu-central-1), tous deux sur le cloud commercial AWS, ou l'AWS European Sovereign Cloud (EUSC) pour les clients souverains. Les données restent sous la juridiction du Royaume-Uni et de l'UE.
- Chiffrement
- En transit et au repos.
- Certifications
- ISO 9001, ISO/IEC 27001 et Cyber Essentials Plus au niveau de l'organisation ; participant TISAX.
- Tests
- Tests d'intrusion réguliers, avec suivi des constats jusqu'à leur résolution. Journalisation d'audit et pare-feu applicatif web en amont de la plateforme.
- Confidentialité Photon
- Détection de visage uniquement - jamais de reconnaissance faciale, et aucun gabarit biométrique.
Cloud souverain britannique et européen.
Hébergé au Royaume-Uni et dans l'UE.
Le site web et le service Photon peuvent fonctionner depuis Londres (AWS eu-west-2) ou Francfort (AWS eu-central-1), tous deux sur le cloud commercial AWS, ou sur l'AWS European Sovereign Cloud (EUSC) pour les clients souverains. Vos données restent sous la juridiction du Royaume-Uni et de l'UE.
Uniquement les données du site.
Ce site stocke des données du site : le contenu que vous consultez, les informations que vous nous communiquez via nos formulaires de contact, et les références nécessaires pour traiter un achat. Cela reste distinct du service produit Photon, qui traite les photos.
Les données de carte bancaire ne transitent jamais par nos systèmes.
Les paiements sont effectués via le module de paiement hébergé de Stripe. Les numéros de carte vont directement à Stripe et ne sont jamais stockés sur l'infrastructure ID-ware.
Chiffré, journalisé, testé.
Chiffrement en transit et au repos.
Le trafic transite via HTTPS, et les données sont chiffrées à l'endroit où elles sont stockées.
Journalisation d'audit et pare-feu applicatif web.
Les requêtes passent par un pare-feu applicatif web, et les accès sont journalisés afin que l'activité puisse être contrôlée.
Tests d'intrusion réguliers.
La plateforme est testée régulièrement par des professionnels de la sécurité, et les constats sont suivis jusqu'à leur résolution. Les accès sont conçus selon le principe du moindre privilège et des environnements séparés.
Photon détecte les visages. Il ne les reconnaît jamais.
Détection, pas reconnaissance.
Photon vérifie la qualité et la composition d'une photo et supprime l'arrière-plan. Il utilise la détection de visage pour repérer le visage dans le cadre. Il ne pratique pas la reconnaissance faciale, et il ne crée ni ne stocke de gabarit biométrique.
Conservées uniquement le temps nécessaire.
Les données personnelles sont conservées uniquement pour la finalité pour laquelle elles ont été fournies, pas plus longtemps que vos paramètres ne le permettent, et supprimées sur demande. Le détail complet, vos droits, et la manière de les exercer figurent dans la notice de confidentialité.
Détenues au niveau de l'organisation.
ID-ware détient les certifications ISO 9001 (management de la qualité) et ISO/IEC 27001 (sécurité de l'information) au niveau de l'organisation, ainsi que Cyber Essentials Plus, et est participant TISAX. TISAX est une marque déposée de l'association ENX. La conformité au RGPD, à NIS2 et à DORA est assurée sur l'ensemble de la plateforme.
En vertu du droit britannique et européen de la protection des données.
ID-ware traite les données personnelles en vertu du RGPD britannique et du RGPD européen. Vous disposez des droits que ces lois vous accordent, notamment l'accès, la rectification et la suppression. La notice de confidentialité explique comment les exercer et comment contacter l'autorité de contrôle compétente.
Encore une question ?
Les équipes sécurité et achats sont les bienvenues pour nous contacter avant de démarrer un essai. Nous répondons sans détour.
Il n'y a pas de plaquette sécurité tape-à-l'œil - juste des réponses directes de l'équipe qui exploite la plateforme.